Seguridad de agentes IA
y mitigación de amenazas
La superficie de ataque de los agentes IA es más amplia que la del software tradicional. Inyección de prompts, exfiltración de datos, bucles de delegación, acceso no autorizado — la pila de gobernanza de JieGou mitiga cada vector de ataque con detección PII, autonomía graduada, detección de bucles y 30 tipos de registros de auditoría.
Superficie de ataque
La superficie de ataque de los agentes IA es más amplia que la del software tradicional
El software tradicional tiene entradas y salidas conocidas. Los agentes IA aceptan lenguaje natural, toman decisiones autónomas, delegan a otros agentes y acceden a herramientas externas. Cada capacidad es un vector de ataque potencial.
Inyección de prompts
Entradas maliciosas diseñadas para sobrescribir prompts del sistema, evadir directrices de seguridad o hacer que el agente ejecute acciones no previstas.
La sanitización de entradas, el aislamiento del prompt del sistema, las puntuaciones de confianza y la detección PII interceptan intentos de inyección antes de llegar al LLM. La autonomía graduada asegura que las acciones de alto riesgo requieran revisión humana.
Exfiltración de datos
Los agentes extraen datos sensibles — PII, registros financieros, información propietaria — y los envían a destinos no autorizados a través de llamadas a herramientas o canales de salida.
La detección PII con tokenización reversible elimina datos sensibles antes del procesamiento LLM. El cifrado de clave de sobre (BYOK) protege los datos en reposo. Las etiquetas de sensibilidad de datos (próximamente) clasifican la información por nivel de riesgo.
Bucles de delegación
En sistemas multi-agente, el agente A delega al agente B, que delega de vuelta al agente A — creando un bucle infinito que consume recursos, genera costos y no produce salida útil.
La detección de bucles multi-agente identifica e interrumpe automáticamente los bucles de delegación. Los límites de profundidad de delegación limitan el número máximo de delegaciones en cadena. El aislamiento de memoria compartida previene que los agentes corrompan mutuamente su estado.
Acceso no autorizado
Los agentes acceden a herramientas, fuentes de datos o ejecutan acciones más allá de su autorización — posiblemente por mala configuración o permisos demasiado amplios.
RBAC con 5 roles y 20 permisos granulares. La autonomía graduada limita las acciones que los agentes pueden ejecutar sin revisión. Los alcances de permisos del servidor MCP aplican acceso de mínimo privilegio. Registros de auditoría completos con 30 tipos de acción proporcionan evidencia forense.
Pila de seguridad
7 capas de seguridad de agentes IA
La seguridad de JieGou no es un añadido posterior — está entretejida en cada capa de la plataforma. Desde la detección PII en la entrada hasta los registros de auditoría en la salida, cada operación de agente pasa por múltiples puntos de control de seguridad.
Detección PII y tokenización reversible
Detección automática de información personal identificable — nombres, correos electrónicos, números de teléfono, direcciones, números de seguridad social, números de tarjetas de crédito — antes de que los datos lleguen al LLM. Los datos sensibles se reemplazan por tokens reversibles, los usuarios autorizados pueden destokenizar la salida, el LLM nunca ve los datos originales.
Autonomía graduada — 4 niveles de confianza
Cuatro niveles de autonomía, desde completamente manual hasta completamente autónomo. Los agentes comienzan bajo supervisión y ganan independencia mediante rendimiento consistente. Las promociones de confianza son impulsadas por políticas, degradación automática cuando la precisión baja. Políticas diferentes por departamento, por flujo de trabajo.
Detección de bucles multi-agente
Detección en tiempo real de bucles de delegación en flujos de trabajo multi-agente. Cuando el agente A delega al agente B que delega de vuelta al agente A, el bucle es detectado e interrumpido automáticamente — antes del desperdicio de recursos o descontrol de costos.
Límites de profundidad de delegación
Número máximo configurable de delegaciones en cadena de agentes. Previene tanto el abuso intencional como las cadenas de delegación infinitas accidentales en orquestaciones multi-agente complejas.
Registros de auditoría — 30 tipos de acción
Cada operación de agente se registra con 30 tipos de acción diferentes — llamadas a herramientas, llamadas LLM, eventos de delegación, decisiones de revisión, acceso a datos, cambios de configuración y más. Pista forense completa para cumplimiento, respuesta a incidentes y gobernanza.
Cifrado de clave de sobre (BYOK)
Todas las claves API, credenciales y configuraciones sensibles se cifran con cifrado de sobre AES-256-GCM. El soporte BYOK (Bring Your Own Key) permite a las empresas gestionar sus propias claves de cifrado — JieGou nunca tiene acceso a sus credenciales originales.
Etiquetas de sensibilidad de datos
Clasificación de datos por nivel de sensibilidad — público, interno, confidencial, restringido. Las etiquetas de sensibilidad recorren todo el pipeline: qué agentes pueden acceder a qué datos, qué salidas requieren revisión, qué resultados pueden compartirse externamente.
Pipeline
Cada operación de agente pasa por el pipeline de seguridad
Comparación
Comparación de seguridad de agentes IA
| Capacidad | JieGou | Otras plataformas |
|---|---|---|
| Detección PII | Integrada, tiempo real, tokenización reversible | La mayoría: Ninguna | Microsoft: Complemento DLP |
| Niveles de autonomía | 4 niveles con promoción de confianza | Todos: HITL binario o ninguno |
| Detección de bucles | Automática, tiempo real | Todos: No integrada |
| Límites de delegación | Límite de profundidad configurable | Todos: No integrado |
| Pista de auditoría | 30 tipos de acción, pista forense completa | Zapier: Básico | LangSmith: Trazas | n8n: Logs |
| Cifrado de claves | Cifrado de sobre AES-256-GCM, BYOK | Variable — la mayoría usa claves gestionadas por la plataforma |
| Clasificación de datos | Etiquetas de sensibilidad (próximamente) | Microsoft: Purview | Otros: Ninguno |
Sus agentes IA necesitan seguridad a la altura de sus capacidades.
Detección PII, autonomía graduada, detección de bucles, registros de auditoría y cifrado BYOK — integrados en cada plan JieGou. Seguridad completa desde el primer día, comience gratis.